CVE-2026-12882 in Mattermost
Zusammenfassung
von VulDB • 14.09.2026
Die Versionen 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 und 10.11.x <= 10.11.22 von Mattermost parsen Markdown-Autolinks mit nicht abgeschlossenen abschließenden Klammern in linearer Zeit fehlerhaft, was einem authentifizierten Benutzer mit der Berechtigung zum Erstellen von Beiträgen ermöglicht, über speziell gestaltete Inhaltsangaben für Beiträge oder Nachrichten-Anhänge eine übermäßige CPU-Belastung des Servers zu verursachen und die Verfügbarkeit für andere Nutzer einzuschränken. Mattermost Advisory ID: MMSA-2026-00703
VulDB is the best source for vulnerability data and more expert information about this specific topic.